第7讲 帐户管理.ppt

第7讲 帐户管理
工作总结
商务报告
商务展示
工作计划
重点内容
账户实质
账户文件
账户设置
学****目标
理解账户实质
熟悉账户配置文件
学会设置和管理口令
第7讲 帐csh jason
# useradd -g mygroup -e 12/31/2019 user2
# useradd -G staff tom
# useradd -G ftpgrp -d /var/ftp2 -s /sbin/nologin -M anftp1
口令设置
使用useradd命令创建用户账户之后需要使用passwd命令设置初始口令
格式：# passwd [<用户名>]
举例：
为指定用户设置口令
# passwd test
修改用户自己的口令
$ passwd
修改用户账号
命令格式：# usermod [<选项>] <用户名>
常用选项：选项与useradd命令基本相同。
操作举例：
# usermod -l user2 user1
# usermod -G softgroup jjh
# usermod -L user1
# usermod -U user1
删除用户账号
命令格式：# userdel [<选项>] <用户名>
常用选项：-r 用于删除用户的宿主目录
操作举例：
# userdel user2
# userdel -r user1
添加组账号
命令格式：# groupadd [<参数>] <组账号名>
常用选项：
-r：用于创建系统组账号（GID小于500 ）
-g：用于指定GID
操作举例：
# groupadd mygroup
# groupadd -r sysgroup
# groupadd -g 888 group2
修改组账号
命令格式：# groupmod [<参数>] <组账号名>
常用选项：
-g：改变组账号的GID ，组账号名保持不变。
-n：改变组账号名。
操作举例：
# groupmod -g 503 mygroup
# groupmod -n newgroup mygroup
删除组账号
命令格式：# groupdel <组账号名>
注意事项：
被删除的组账号必须存在
当有用户使用组账号作为私有组时不能删除
与用户名同名的私有组账号在使用userdel命令删除用户时被同时删除
操作举例：
# groupdel mygroup
口令管理
禁用用户账户口令
# passwd -l <用户账号名>
查看用户账户口令状态
# passwd -S <用户账号名>
恢复用户账户口令
# passwd -u <用户账号名>
删除用户账户口令
# passwd -d <用户账号名>
口令时效
口令时效简介
口令时效是系统管理员用来防止机构内不良口令的一种技术。
口令时效意味着过了一段预先设定的时间后（通常是90天）， 用户会被提示创建一个新口令。
强制用户在一段时间之后更改口令的机制称为口令时效。
口令时效
命令格式：# chage [<选项>] <用户名>
常用选项：
-m days：指定用户必须改变口令所间隔的最少天数。如果值为 0，口令就不会过期。
-M days：指定口令有效的最多天数。 当该选项指定的天数加上-d 选项指定的天数小于当前的日期，用户在使用该账号前就必须改变口令。
-d days：指定自从1970年1月1日起，口令被改变的天数。
-I days：指定口令过期后，账号被锁前不活跃的天数。 如果值为0，账号在口令过期后就不会被锁。
-E date：指定账号被锁的日期，日期格式为YYYY-MM-DD。 若不用日期，也可以使用自1970年1月1日后经过的天数。
-W days：指定口令过期前要警告用户的天数。
-l：列出指定用户当前的口令时效信息，以确定账号何时过期。
口令时效
操作举例：
用户user1两天内不能更改口令，并且口令最长的存活期为30天， 并在口令过期前5天通知user1。
# chage -m 2 -M 30 -W 5 user1
查看用户user1当前的口令时效信息。
# chage -l user1
用户和组状态命令
常用的用户和组状态命令
whoami：用于显示当前用户的名称。
groups [<用户名>]： 用于显示指定用户所属的组，如未指定用户则显示当前用户所属的组。
id：用于显示用户当前的uid、gid和用户所属的组列表。
su [-][<用户名>]： 用于转换当前用户到指定的用户账号，若不指定用户名则转换当前用户到root。 若使用